Новогодние подарки, часть первая: Meltdown

везде прав, только сложность реализации. Сейчас нужно «всего лишь» переключить адресное пространство во время системного вызова. А в вашем случае переписывать кэши и много чего еще.

Как именно работает Meltdown

Сам понял, что не поможет. Нам не обязательно использовать библиотеку, можем использовать код чужого приложения.

Как именно работает Meltdown

спасибо, стало понятней. Но для решение достаточно не шарить ntdll, а грузить каждому процессу свой экземпляр или нет? Да это небольшой перерасход оперативной памяти, но это мелочи.

Новогодние подарки, часть первая: Meltdown

Я уже сгораю от нетерпения, жду статью про spectre. Правда по описанию, мне показалась что в этом статье именно это и было описано.

Как именно работает Meltdown

про spectre очень интересно, ни как не могу понять как это происходит.

Как именно работает Meltdown

я просто думал, различий больше

Как именно работает Meltdown

а зачем читать из своего адресного пространства?

Как именно работает Meltdown

тогда непонятно чем 1 баг от другого отличается, только использованием предсказаний переходов?

Новогодние подарки, часть первая: Meltdown

насколько я понял имеется в виду обновление микрокода, а не обновления ядер ОС

Новогодние подарки, часть первая: Meltdown

я про spectre многие говорят, типо от нее вообще нельзя избавится у AMD судя по всем получилось. От Meltdown помогает программный патч. хоть и тормозной

Новогодние подарки, часть первая: Meltdown

www.amd.com/en/corporate/speculative-execution

Амд сделали патч, без падения производительности.

Как именно работает Meltdown

www.amd.com/en/corporate/speculative-execution

амд уже пофиксили без потери производительности

Как именно работает Meltdown

возможно я не так понял. Думал что именно в случае spectre не происходит чтения, если не достаточно привилегий.

Как именно работает Meltdown

все реально, легко снимается полный дамп памяти. А дальше уже можно много вещей делать.

Как именно работает Meltdown

Мы можем читать любую память, включая память ядра. Файловый кэш хранится в памяти ядра. Собственно все. Естественно, если файла нету в кэше, то его не удастся прочитать.

Как именно работает Meltdown

еще раз spectre не дает читать память ядра, это делает Meltdown только на intel.

Как именно работает Meltdown

механизм чтения я понял, но вроде как читать ядро нельзя с помощью spectre, а как читать другой процесс мне вообще не понятно. У нас же с ним разные линейные адреса.

Как именно работает Meltdown

Все что вы написали не верно.
1. Вероятность прочитать правильно 99.97% (0.9997 если говорить в ТВ)
2. То что мы читаем не обязано быть в кэше, кэш используется для извлечения данных, читать можем что угодно.
3. Читать можно файловый кэш к примеру. Вроде как для js убрали эти примочки, но к примеру запуск flash может быть очень неприятный

Как именно работает Meltdown

там демонстрируется чтение свой памяти, а вот как читать не свою память я к примеру так и не понял.

Как именно работает Meltdown

понял на вашем уровне, но не понятно как происходит чтение не своей памяти.